Tietosuojaseloste

1. Rekisterinpitäjä ja yhteystiedot

Profet Group Oy (Y-tunnus 2523629-8). Yesbox-palvelua ylläpitää Profet Group Oy.

Tietosuojaa koskevat kysymykset ja pyynnöt voit lähettää osoitteeseen asiakaspalvelu@yesbox.fi tai soittaa numeroon 045 674 5667.

2. Mitä tietoja keräämme ja mistä

Tarjouspyynnöt ja yhteydenotot

Kun lähetät tarjouspyynnön tai viestin sivuston lomakkeella, keräämme antamasi tiedot: nimen, yrityksen, sähköpostiosoitteen ja puhelinnumeron sekä tarjouspyyntöön liittyvät valinnat, kuten kenelle lahjat menevät, arvion saajien määrästä, budjettiluokan, toimitustavan, ajankohdan, valitun korin tai korinrakentajassa valitut tuotteet ja vapaamuotoisen viestin. Lisäksi tallennamme tiedon siitä, miltä sivulta lomake lähetettiin, ja mahdolliset kampanjatunnisteet (utm-parametrit), joilla tulit sivustolle.

Tilaukset

Kun teet tilauksen, käsittelemme tilauksen toimittamiseksi ja laskuttamiseksi tilaus-, laskutus- ja yhteystietoja. Kotiovelle tai noutopisteeseen toimitettavia lahjoja varten käsittelemme lahjan saajien nimi-, osoite- ja puhelinnumerotietoja, jotka tilaava asiakas toimittaa meille. Asiakas vastaa siitä, että sillä on oikeus luovuttaa saajien tiedot toimitusta varten.

Sivuston käyttö

Sivuston palvelin ja spam-suojaus käsittelevät automaattisesti teknisiä tietoja, kuten IP-osoitteen, selaimen tyypin ja pyyntöjen ajankohdat. Tiedot tarvitaan sivuston toimivuuden ja turvallisuuden varmistamiseksi. Jos markkinointiseuranta on otettu käyttöön, keräämme lisäksi käyttö- ja selaustietoja jäljempänä kuvatulla tavalla.

3. Käsittelyn tarkoitukset ja oikeusperusteet

• Tarjouksen laatiminen, tilauksen toimittaminen ja laskutus. Oikeusperuste on sopimus tai sitä edeltävät toimet pyynnöstäsi. Saajien tietojen osalta peruste on oikeutettu etumme toimittaa asiakkaan tilaamat lahjat perille.
• Asiakassuhteen hoitaminen ja asiakasviestintä. Voimme kertoa nykyisille asiakkaillemme kausituotteista, kuten joulukoreista. Peruste on oikeutettu etu, ja viesteistä voi aina kieltäytyä ilmoittamalla siitä meille.
• Sivuston toimivuus ja turvallisuus, kuten roskapostin ja väärinkäytösten estäminen. Peruste on oikeutettu etu.
• Markkinoinnin mittaaminen ja kohdentaminen. Peruste on suostumuksesi, jonka voit antaa ja peruuttaa evästeasetuksista.
• Lakisääteisten velvoitteiden täyttäminen, kuten kirjanpito.

4. Säilytysajat

Emme säilytä tietoja kauemmin kuin on tarpeen tässä selosteessa kuvattujen tarkoitusten toteuttamiseksi tai pakottavan lainsäädännön, kuten kirjanpitolain, noudattamiseksi. Säilytysaikaan vaikuttaa se, missä yhteydessä ja mihin tarkoitukseen tiedot on kerätty.

• Tarjouspyynnöt ja yhteydenotot säilytetään niin kauan kuin se on tarpeen asiakassuhteen hoitamiseksi ja tulevien tarjousten laatimiseksi. Arvioimme säilytystarpeen säännöllisesti ja poistamme tiedot, joita emme enää tarvitse.
• Asiakas- ja tilaustietoja säilytetään asiakassuhteen ajan. Laskut ja muu kirjanpitoaineisto säilytetään kirjanpitolain edellyttämän ajan.
• Lahjan saajien osoitetiedot poistetaan, kun toimitus on tehty ja mahdolliset toimitusta koskevat selvitykset on käsitelty.
• Sivuston tekniset lokitiedot säilyvät lyhyen, palveluntarjoajan määrittämän ajan.

5. Käsittelijät ja tietojen siirto EU:n ulkopuolelle

Käytämme tietojen käsittelyssä seuraavia palveluntarjoajia, jotka käsittelevät tietoja lukuumme ja sopimuksemme mukaisesti:

• Airtable: asiakas- ja tarjouspyyntörekisteri sekä tuotetiedot.
• Vercel: sivuston ylläpito ja palvelinlokit.
• Resend: lomakeviestien ja vahvistusviestien lähetys sähköpostitse.
• yesbox-attribution-v1: kampanjalinkin tunnisteet (utm, gclid), laskeutumissivu ja viittaavan sivuston osoite selaimen istuntomuistissa (sessionStorage), jotta tiedämme tarjouspyynnön yhteydessä, mistä kanavasta yhteydenotto tuli. Tyhjenee, kun välilehti suljetaan. Ei sisällä henkilötietoja.
• Cloudflare Turnstile: lomakkeiden suojaus automatisoituja lähetyksiä vastaan.
• Google (Analytics ja Ads), Meta ja LinkedIn: markkinoinnin mittaaminen, vain jos olet antanut siihen suostumuksen.

Osa palveluntarjoajista on yhdysvaltalaisia, jolloin tietoja voidaan käsitellä Euroopan talousalueen ulkopuolella. Siirto perustuu tällöin EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (Data Privacy Framework) tai EU-komission hyväksymiin vakiosopimuslausekkeisiin. Emme siirrä tietoja EU:n ulkopuolelle muuten kuin näiden suojatoimien nojalla.

6. Luovutukset

Emme myy emmekä muuten luovuta tietojasi ulkopuolisille markkinointitarkoituksiin. Voimme luovuttaa tietoja seuraavissa tilanteissa:

• Kuljetuskumppaneille lahjojen saajien nimi-, osoite- ja puhelinnumerotiedot toimitusta varten. Kuljetusyhtiö toimii omien tietojensa osalta itsenäisenä rekisterinpitäjänä.
• Viranomaisille, kun lainsäädäntö velvoittaa meitä siihen.
• Liiketoiminnan myynnin tai muun yritysjärjestelyn yhteydessä liiketoiminnan ostajalle tai muulle järjestelyn osapuolelle.

7. Evästeet ja seuranta

Sivusto toimii ilman seurantaevästeitä. Välttämättömät tekniset tallenteet ja mahdolliset markkinointiseurannan tunnisteet on lueteltu alla. Markkinointiseurannan tunnisteet ladataan vain, kun ne on otettu käyttöön ja olet antanut niihin suostumuksen. Voit peruuttaa suostumuksen milloin tahansa, ja voit myös estää evästeet selaimesi asetuksista.

Välttämättömät (ei suostumusta)

• yb-kori: korinrakentajassa valitsemasi tuotteet, tallennetaan selaimesi paikalliseen muistiin (localStorage), ei lähetetä palvelimelle ennen kuin lähetät tarjouspyynnön.
• yesbox-tarjous-v1: tarjouslomakkeen keskeneräiset tiedot selaimesi paikallisessa muistissa, jotta ne eivät katoa sivun päivittyessä. Poistetaan, kun lomake on lähetetty.
• yesbox_lead_fired: istunnon ajan voimassa oleva merkintä, joka estää lähetyksen kirjautumisen kahdesti.
• Cloudflare Turnstile: tarjouslomakkeen spam-suojaus voi asettaa lyhytaikaisen teknisen evästeen vahvistuksen ajaksi.
• yb_hallinta: Yesboxin henkilökunnan kirjautumiseväste hallintanäkymään. Sitä ei aseteta sivuston vierailijoille.

Markkinointiseuranta (suostumuksella)

• Google Analytics 4: sivuston kävijämäärät ja käytön mittaaminen.
• Google Ads: mainonnan tuloksellisuuden mittaaminen ja kohdentaminen.
• Meta Pixel (Facebook ja Instagram): mainonnan mittaaminen ja kohdentaminen.
• LinkedIn Insight Tag: mainonnan mittaaminen ja kohdentaminen.

Nämä palvelut asettavat omia evästeitään ja voivat yhdistää tietoja palveluihin, joihin olet kirjautunut. Lisätietoa saat kunkin palveluntarjoajan omasta tietosuojaselosteesta.

Valintasi tallennetaan selaimeesi 12 kuukaudeksi (yesbox-consent-v1), minkä jälkeen kysymme sen uudelleen. Voit muuttaa sitä milloin tahansa: muuta evästevalintaa.

8. Tietojen suojaus

Henkilötiedot on tallennettu sähköisiin järjestelmiin, joihin on pääsy vain niillä Yesboxin henkilökuntaan kuuluvilla tai sen lukuun toimivilla henkilöillä, joille pääsy on työtehtävien vuoksi tarpeen. Pääsy on suojattu henkilökohtaisin tunnuksin, ja yhteydet on salattu. Suojaamme tietoja kohtuullisin teknisin ja organisatorisin keinoin asiattomalta pääsyltä ja muulta laittomalta käsittelyltä.

9. Oikeutesi

Sinulla on tietosuojalainsäädännön mukaan oikeus

• tarkastaa, mitä tietoja sinusta on tallennettu, ja saada niistä kopio
• pyytää virheellisen tai puutteellisen tiedon oikaisua
• pyytää tietojesi poistamista
• pyytää käsittelyn rajoittamista
• vastustaa käsittelyä, joka perustuu oikeutettuun etuun, mukaan lukien suoramarkkinointi
• saada antamasi tiedot siirrettävässä muodossa, kun käsittely perustuu sopimukseen tai suostumukseen
• peruuttaa antamasi suostumus milloin tahansa.

Pyynnöt voit lähettää osoitteeseen asiakaspalvelu@yesbox.fi. Vastaamme viimeistään kuukauden kuluessa. Emme välttämättä voi poistaa tietoja, joita laki velvoittaa meitä säilyttämään tai joita tarvitsemme oikeudellisen vaatimuksen käsittelyyn.

Jos katsot, että käsittelemme tietojasi lainvastaisesti, voit tehdä valituksen tietosuojavaltuutetun toimistolle: tietosuoja.fi.

10. Muutokset selosteeseen

Kehitämme palveluamme jatkuvasti, ja päivitämme tätä selostetta, kun käsittely muuttuu. Voimassa oleva versio on aina tällä sivulla. Tämä seloste on päivitetty 16.9.2026.